读写远程内存案例

2277911286

  

子程序名	返回值类型	公开	备 注
进程_读远程内存	整数型		返回十进制的整数型数据
参数名	类 型	参考	可空	数组	备 注
进程句柄	整数型				欲需要的进程句柄
jz偏移	文本型				十六进制，如：000123FF+A1+B2

变量名	类 型	静态	数组	备 注
结果	文本型		0
计次	整数型
返回值	整数型			十进制
当前内存	整数型			十进制
局部_是否成功	整数型

结果 ＝ 分割文本 (jz偏移, “+”, )
计次循环首 (取数组成员数 (结果), 计次)
当前内存 ＝ 当前内存 ＋ 进制_十六进制到十进制 (结果 [计次])
局部_是否成功 ＝ NtReadVirtualMemory (进程句柄, 当前内存, 返回值, 4, 0)
如果真 (局部_是否成功 ≠ 0)
返回 (-1)
当前内存 ＝ 返回值
计次循环尾 ()
返回 (返回值)

.版本 2<br /> <br /> .子程序 进程_读远程内存, 整数型, , 返回十进制的整数型数据<br /> .参数 进程句柄, 整数型, , 欲需要的进程句柄<br /> .参数 jz偏移, 文本型, , 十六进制，如：000123FF+A1+B2<br /> .局部变量 结果, 文本型, , "0"<br /> .局部变量 计次, 整数型<br /> .局部变量 返回值, 整数型, , , 十进制<br /> .局部变量 当前内存, 整数型, , , 十进制<br /> .局部变量 局部_是否成功, 整数型<br /> <br /> 结果 ＝ 分割文本 (jz偏移, “+”, )<br /> .计次循环首 (取数组成员数 (结果), 计次)<br />     当前内存 ＝ 当前内存 ＋ 进制_十六进制到十进制 (结果 [计次])<br />     局部_是否成功 ＝ NtReadVirtualMemory (进程句柄, 当前内存, 返回值, 4, 0)<br />     .如果真 (局部_是否成功 ≠ 0)<br />         返回 (-1)<br />     .如果真结束<br />     当前内存 ＝ 返回值<br /> .计次循环尾 ()<br /> 返回 (返回值)

  

子程序名	返回值类型	公开	备 注
进程_写远程内存	逻辑型		要写入的远程内存数据
参数名	类 型	参考	可空	数组	备 注
进程句柄	整数型
jz偏移	文本型				十六进制，如：000123FF+A1+B2
欲写的数据	整数型				十进制

变量名	类 型	静态	数组	备 注
结果	文本型		0
计次	整数型
返回值	整数型
当前内存	整数型
局部_是否成功	整数型
计次2	整数型

结果 ＝ 分割文本 (jz偏移, “+”, )
计次循环首 (取数组成员数 (结果), 计次)
计次2 ＝ 计次2 ＋ 1
如果真 (计次2 ＝ 取数组成员数 (结果))
跳出循环 ()
当前内存 ＝ 当前内存 ＋ 进制_十六进制到十进制 (结果 [计次])
局部_是否成功 ＝ NtReadVirtualMemory (进程句柄, 当前内存, 返回值, 4, 0)
如果真 (局部_是否成功 ≠ 0)
返回 (假)
当前内存 ＝ 返回值
计次循环尾 ()
如果真 (WriteProcessMemory (进程句柄, 返回值 ＋ 进制_十六进制到十进制 (结果 [计次2]), 欲写的数据, 4, 0))
返回 (假)
返回 (真)

.版本 2<br /> <br /> .子程序 进程_写远程内存, 逻辑型, , 要写入的远程内存数据<br /> .参数 进程句柄, 整数型<br /> .参数 jz偏移, 文本型, , 十六进制，如：000123FF+A1+B2<br /> .参数 欲写的数据, 整数型, , 十进制<br /> .局部变量 结果, 文本型, , "0"<br /> .局部变量 计次, 整数型<br /> .局部变量 返回值, 整数型<br /> .局部变量 当前内存, 整数型<br /> .局部变量 局部_是否成功, 整数型<br /> .局部变量 计次2, 整数型<br /> <br /> 结果 ＝ 分割文本 (jz偏移, “+”, )<br /> .计次循环首 (取数组成员数 (结果), 计次)<br />     计次2 ＝ 计次2 ＋ 1<br />     .如果真 (计次2 ＝ 取数组成员数 (结果))<br />         跳出循环 ()<br />     .如果真结束<br />     当前内存 ＝ 当前内存 ＋ 进制_十六进制到十进制 (结果 [计次])<br />     局部_是否成功 ＝ NtReadVirtualMemory (进程句柄, 当前内存, 返回值, 4, 0)<br />     .如果真 (局部_是否成功 ≠ 0)<br />         返回 (假)<br />     .如果真结束<br />     当前内存 ＝ 返回值<br /> .计次循环尾 ()<br /> .如果真 (WriteProcessMemory (进程句柄, 返回值 ＋ 进制_十六进制到十进制 (结果 [计次2]), 欲写的数据, 4, 0))<br />     返回 (假)<br /> .如果真结束<br /> 返回 (真)

kevinjian

不错的。有保护的是不是就读取不了?

dnxl

冰棍好烫啊 发表于 2022-7-31 08:51
为什么读用Nt写不用Nt

因为kernel32.writeprocessmemory写之前会先修改内存属性，再调用ntdll.ntwritevirtualmemory，直接调用ntdll.ntwritevirtualmemory写，代码段的只读内存是写不进去的

不苦小和尚

试试看看，感觉不错

oushg79

正好想用，，谢谢

三克油

学习一下

xmm

支持开源~！感谢分享

亿万

感谢分享

上帝工程师

学习不错的

59hdvj

感谢分享